Etiket: Yamalı
Kritik Altyapı Güvenliği Siemens Simatic Enerji Yöneticisi Güvenli Olmayan Bir BinaryFormatter Yöntemi Kullandı Prajeet Nair (@prajeetspeaks) • 30 Nisan 2024…
IBM'in Instana Observability yazılımının, Node.js bileşenlerindeki kritik güvenlik açıklarına karşı yama uygulanması gerekiyor. Satıcı, bir danışma belgesinde CVE-2023-42282'nin Node.js IP…
Çinli bir casusluk grubu, Ivanti’nin uç cihazlarında yamalar, yükseltmeler ve fabrika ayarlarına sıfırlamalardan sonra bile varlığını sürdürebilen kötü amaçlı yazılım…
CISA bugün, Apple iPhone’ları, Mac’leri, TV’leri ve saatleri etkileyen yamalı bir çekirdek güvenlik açığının artık saldırılarda aktif olarak kullanıldığı konusunda…
Çeşitli Cisco tümleşik iletişim ürünlerinin kullanıcılarının, ortamlarının kritik düzeydeki bir güvenlik açığına maruz olup olmadığını kontrol etmesi gerekir. CVE-2024-20253, şirketin…
Saldırganlar Apache Struts 2’de yakın zamanda yamalanan kritik bir güvenlik açığından yararlanıyor. Struts, uygulamalar ve web siteleri geliştirmek için çok…
Zyxel, kimliği doğrulanmamış saldırganlar tarafından kolayca kullanılabilecek çeşitli (OS) komut ekleme kusurları da dahil olmak üzere, ağa bağlı depolama (NAS)…
Birden fazla Cisco ürününde, potansiyel olarak HTTP/2 Hızlı Sıfırlama Saldırısına izin verebilecek, yüksek önem derecesine sahip yeni bir güvenlik açığı…
Microsoft, Kasım 2023 Salı Yaması kapsamında güvenlik yamalarını yayınladı. Microsoft, 5 sıfır gün güvenlik açığı da dahil olmak üzere yaklaşık…
Güvenlik araştırmacıları, Citrix NetScaler ADC/Gateway cihazlarında CVE-2023-4966 olarak takip edilen kritik bir güvenlik açığının Ağustos ayının sonlarından bu yana aktif…
Citizen Lab ve Google’ın Tehdit Analiz Grubu (TAG) ile birlikte çalışan güvenlik araştırmacıları bugün, Apple tarafından perşembe günü yamalanan üç…
Cisco, bazı BroadWorks platformlarında kritik bir kimlik sahteciliği hatası için yamalar duyurdu. Ağ sağlayıcısı, CVE-2023-20238’in BroadWorks Xtending Services platformu ve…